Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Heisses Thema (Mehr als 10 Antworten) Ana-Maria <ana_wonderful@yahoo.com> (Gelesen: 6078 mal)
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 263
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Ana-Maria <ana_wonderful@yahoo.com>
13. Februar 2009 um 14:54
 
Ana kam gleich "zur Sache" : Schockiert/Erstaunt

My phone number is 040741977638 
kiss you and i wait for the code of the western union


From: Ana Maria <ana_wonderful@yahoo.com>
To: xxxxx@aol.com
Sent: Saturday, January 31, 2009 11:35:06 PM
Subject: 

Ana-Maria Diaconu city Galati street Libertatea . no 13 , country Romania  postal code 6200 



Return-Path: <ana_wonderful@yahoo.com>
Received: from rly-mg06.mx.aol.com (rly-mg06.mail.aol.com [172.20.83.112]) by air-mg07.mail.aol.com (v121_r4.4) with ESMTP id MAILINMG074-a184984ca482a4; Sat, 31 Jan 2009 17:02:00 -0500
Received: from n6.bullet.re3.yahoo.com (n6.bullet.re3.yahoo.com [68.142.237.91]) by rly-mg06.mx.aol.com (v121_r4.4) with ESMTP id MAILRELAYINMG062-a184984ca482a4; Sat, 31 Jan 2009 17:01:44 -0500
Received: from [68.142.230.28] by n6.bullet.re3.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.83] by t1.bullet.re2.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.100] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
Received: from [127.0.0.1] by omp104.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 746006.21862.bm@omp104.mail.gq1.yahoo.com
Received: (qmail 96298 invoked by uid 60001); 31 Jan 2009 22:01:43 -0000
Received: from [92.80.157.221] by web112222.mail.gq1.yahoo.com via HTTP; Sat, 31 Jan 2009 14:01:43 PST
X-Mailer: YahooMailRC/1155.45 YahooMailWebService/0.7.260.1
Date: Sat, 31 Jan 2009 14:01:43 -0800 (PST)
From: Ana Maria <ana_wonderful@yahoo.com>
Subject: Re:
To: xxx@aol.com
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-254480832-1233439303=:95955"
Message-ID: <511276.95955.qm@web112222.mail.gq1.yahoo.com>
X-AOL-IP: 68.142.237.91
X-AOL-SCOLL-SCORE:0:2:462183552:93952408
X-AOL-SCOLL-URL_COUNT:0
« Zuletzt geändert: 26. September 2010 um 06:13 von Webmaster » 
Grund: ro10001 
Zum Seitenanfang
 
IP gespeichert
 
Indikation
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #1 - 13. Februar 2009 um 14:57
 
@ Suedwest77

Sofort nach der 1.Mail????
« Zuletzt geändert: 13. Februar 2009 um 16:10 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Wolfgang Engelter
Ex-Mitglied


Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #2 - 13. Februar 2009 um 15:07
 
In Zeiten der schweren Weltwirtschaftskrise müssen jetzt auch die SCAMMER scheinbar Ihre Kosten dramtisch senken und Ihre Abläufe straffen.
« Zuletzt geändert: 13. Februar 2009 um 16:10 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 263
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #3 - 13. Februar 2009 um 15:10
 
@ole   Sofort nach der 1.Mail????

Da giengen ca. 2 Minuten Chat vorweg:

Sie wollte mich gleich am nächsten oder übernächsten Tag besuchen ! 

Mit den Flugverbindungen war sie "topfit" innerhalb von Sekunden hatte sie die passenden Flugdaten- und Zeiten parat. Als ich BSL vorschlug fand sie das umständlich, da kein Direktflug - aber Zürich und Frankfürt würde ihr passen Zwinkernd und ruckzuck was sie total in mich "verliebt". Ich gab ihr meine Mail-Adresse - das wars!

Dann kam die gepostete Mail - war also ihre erste.

« Zuletzt geändert: 13. Februar 2009 um 16:10 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 263
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #4 - 13. Februar 2009 um 15:17
 
Zitat:
In Zeiten der schweren Weltwirtschaftskrise müssen jetzt auch die SCAMMER scheinbar Ihre Kosten dramtisch senken und Ihre Abläufe straffen.


Man sollte nie lesen während man Kaffee trinkt - wegen deinem 'supergeilen' Satz hab ich jetzt den Kaffee nicht im Bauch, sondern auf meiner Tastatur.  
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Wolfgang Engelter
Ex-Mitglied


Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #5 - 13. Februar 2009 um 15:23
 
Suedwest77 schrieb on 13. Februar 2009 um 15:17:
Man sollte nie lesen während man Kaffee trinkt - wegen deinem 'supergeilen' Satz hab ich jetzt den Kaffee nicht im Bauch, sondern auf meine Tastatur.



Tut mir leid, aber sein froh dass Du keine Currywurst in der Hand hattest, die Scheiße klebt noch viel mehr Smiley
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #6 - 13. Februar 2009 um 15:29
 
@ Suedwest77

Da Du Sicherheit willst vor der Überweisung der Flocken,solltest Du sofort eine Kopie des Passes anfordern  Laut lachend Laut lachend Laut lachend.

...und dann vielleicht auch noch einen klitze kleinen WU-Marathon...können auch mehrere sein..das liegt aber an Dir Zwinkernd Zwinkernd
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 263
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #7 - 13. Februar 2009 um 15:35
 
ole schrieb on 13. Februar 2009 um 15:29:
Da Du Sicherheit willst vor der Überweisung der Flocken,solltest Du sofort eine Kopie des Passes anfordern


Hab ich schon, aber vermutlich hats dieser Vlad mit Photoshop & Co. noch nicht so drauf.

Ist vielleicht noch ein Scam-Lehrling - also ein sogenannter Scamling, denn seit meiner Frage nach der Ausweiskopie ist Ruhe
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
ole
General Counsel
***
Offline


Je vois tout :-)

Beiträge: 2190
Standort: Antibes
Mitglied seit: 30. Dezember 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #8 - 13. Februar 2009 um 15:37
 
@ Suedwest77

...mach Dir keine Sorgen  Zwinkernd.Der könnte demnächst bestimmt kommen.Abwarten Laut lachend
« Zuletzt geändert: 13. Februar 2009 um 16:11 von † Rais † »  
Zum Seitenanfang
 
IP gespeichert
 
Suedwest77
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 263
Standort: Freiburg
Mitglied seit: 10. Februar 2009
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #9 - 13. Februar 2009 um 16:41
 
Könnt ihr bitte mal den Header dazu auslesen:

Return-Path: <ana_wonderful@yahoo.com>
Received: from rly-mg06.mx.aol.com (rly-mg06.mail.aol.com [172.20.83.112]) by air-mg07.mail.aol.com (v121_r4.4) with ESMTP id MAILINMG074-a184984ca482a4; Sat, 31 Jan 2009 17:02:00 -0500
Received: from n6.bullet.re3.yahoo.com (n6.bullet.re3.yahoo.com [68.142.237.91]) by rly-mg06.mx.aol.com (v121_r4.4) with ESMTP id MAILRELAYINMG062-a184984ca482a4; Sat, 31 Jan 2009 17:01:44 -0500
Received: from [68.142.230.28] by n6.bullet.re3.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.83] by t1.bullet.re2.yahoo.com with NNFMP; 31 Jan 2009 22:01:44 -0000
Received: from [67.195.9.100] by t3.bullet.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
Received: from [127.0.0.1] by omp104.mail.gq1.yahoo.com with NNFMP; 31 Jan 2009 22:01:43 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 746006.21862.bm@omp104.mail.gq1.yahoo.com
Received: (qmail 96298 invoked by uid 60001); 31 Jan 2009 22:01:43 -0000
Received: from [92.80.157.221] by web112222.mail.gq1.yahoo.com via HTTP; Sat, 31 Jan 2009 14:01:43 PST
X-Mailer: YahooMailRC/1155.45 YahooMailWebService/0.7.260.1
Date: Sat, 31 Jan 2009 14:01:43 -0800 (PST)
From: Ana Maria <ana_wonderful@yahoo.com>
Subject: Re:
To: xxx@aol.com
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-254480832-1233439303=:95955"
Message-ID: <511276.95955.qm@web112222.mail.gq1.yahoo.com>
X-AOL-IP: 68.142.237.91
X-AOL-SCOLL-SCORE:0:2:462183552:93952408
X-AOL-SCOLL-URL_COUNT:0
« Zuletzt geändert: 14. Februar 2009 um 06:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4995
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #10 - 13. Februar 2009 um 17:28
 
Die Original-IP verweist auf den Yahoo Mailserver und über diese Plattform wurde die Mail auch geschrieben. Also eingeliefert über die USA:
Zitat:
X-AOL-IP: 68.142.237.91

Zitat:
Abfrage nach IP-Adresse zu Name:  n6.bullet.re3.yahoo.com
Zum Namen gehörende IP-Adresse :  68.142.237.91
OrgName:    Inktomi Corporation
OrgID:      INKT
Address:    701 First Ave
City:       Sunnyvale
StateProv:  CA
PostalCode: 94089
Country:    US

NetRange:   68.142.192.0 - 68.142.255.255
CIDR:       68.142.192.0/18
NetName:    INKTOMI-BLK-4
NetHandle:  NET-68-142-192-0-1
Parent:     NET-68-0-0-0-0
NetType:    Direct Allocation
NameServer: NS1.YAHOO.COM
NameServer: NS2.YAHOO.COM
NameServer: NS3.YAHOO.COM
NameServer: NS4.YAHOO.COM
NameServer: NS5.YAHOO.COM


Geschrieben wurde die Mail allerdings in Rumänien und dies ist der Provider fürs Internet:
Zitat:
Received: from [92.80.157.221] by web112222.mail.gq1.yahoo.com via HTTP; Sat, 31 Jan 2009 14:01:43 PST


Zitat:
Zum Namen gehörende IP-Adresse :  92.80.157.221
Auskunft mit der Webseite http://www.mein-whois.de

Antwort des Whois-Servers whois.ripe.net:
inetnum:        92.80.0.0 - 92.82.255.255
netname:        ROMTELECOM
descr:          Romtelecom Data Network
country:        RO
admin-c:        AL3618-RIPE
tech-c:         ANOC7-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-ARTELECOM-LIR
mnt-lower:      MNT-ARTELECOM-LIR
mnt-routes:     MNT-ARTELECOM-LIR
mnt-domains:    MNT-ARTELECOM-LIR
source:         RIPE # Filtered

role:           ARtelecom LIR
address:        Garlei 1B sector 1 013721 Bucuresti Romania
abuse-mailbox:  abuse@romtelecom.ro
admin-c:        DC478-RIPE
tech-c:         CD297-RIPE
mnt-by:         MNT-ARTELECOM-LIR
nic-hdl:        AL3618-RIPE
source:         RIPE # Filtered

role:           ARtelecom Network Operation Center
address:        100 Calea Vitan Str.
address:        Bucuresti,sect 3, Romania
phone:          +40-21-3029767
fax-no:         +40-21-3130730
remarks:        trouble:      +---------------------------------------------------
remarks:        trouble:      | Operational issues:     noc@artelecom.net         |
remarks:        trouble:      | AS & Peering issues:    route-admin@artelecom.net |
remarks:        trouble:      | Abuse and Spam issues:  abuse@romtelecom.ro       |
remarks:        trouble:      | * IN CASE OF HACK ATTACKS ILLEGAL ACTIVITY,       |
remarks:        trouble:      | * VIOLATION, SCANS, PROBES, SPAM, ETC. *          |
remarks:        trouble:      | DNS issues:             hostmaster@artelecom.net  |
remarks:        trouble:      +---------------------------------------------------
remarks:        24x7 @ +40-21-3029768
admin-c:        AI134-RIPE
tech-c:         CD297-RIPE
tech-c:         CI84-RIPE
tech-c:         DEM5-RIPE
nic-hdl:        ANOC7-RIPE
mnt-by:         ARTELECOM-MNT
source:         RIPE # Filtered
abuse-mailbox:  abuse@romtelecom.ro
abuse-mailbox:  abuse@romtelecom.ro
abuse-mailbox:  abuse@romtelecom.ro

% Information related to '92.80.0.0/16AS9050'

route:          92.80.0.0/16
descr:          Romtelecom
origin:         AS9050
mnt-by:         MNT-ARTELECOM-LIR
source:         RIPE # Filtered
  
Zum Seitenanfang
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30555
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #11 - 13. Februar 2009 um 22:28
 
Beide Fotos wurden mit einem Sony Ericsson K810i Handy gemacht. am 2.1.2008 um 22:05 Uhr. Keine weiteren Bearbeitungsdaten.
Weitere Infos über das Handy:
http://www.sonyericsson.com/cws/products/mobilephones/overview/k810i?cc=de&lc=de

Auch wenn wir noch den Pass erwarten, ab in den offenen Bereich.
  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 24024
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Ana-Maria <ana_wonderful@yahoo.com>
Antwort #12 - 14. Februar 2009 um 06:52
 
Suedwest77 schrieb on 13. Februar 2009 um 14:54:
kiss you and i wait for the code of the western union


Da habe ich nur folgendes übrig, selbst wenn die kleine real ist, was ich auch glaube:   Smiley
  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema